セキュアコーディングを実践する －理解と実践編

現代のインターネットには、PC やサーバ以外にネットワーク家電やいわゆる産業機器制御システム、医療機器なども接続されている。このような機器のソフトウェアには、通常は有り得ないような状況でも問題なく動作すること、つまり、セキュアなソフトウェアであること、が求められる。セッション前半は、JPCERT/CC から、講演者が日々接している脆弱性事例の紹介をはさみつつ、セキュアなソフトウェア開発のためのセキュアコーディングと、セキュアコーディングを実践する際に検討すべき点について述べる。セッション後半には、マスワークスより組込みソフトウェアのセキュリティに関するソリューションを紹介する。